5 Μέθοδοι που χρησιμοποιούν οι χάκερ για να σπάσουν τον τραπεζικό λογαριασμό σας

• Ασφάλεια

Διαφήμιση

Με τόσους πολλούς χρήστες που κάνουν το άλμα στο internet banking, δεν είναι περίεργο ότι οι χάκερ βρίσκονται στο κυνήγι για τα στοιχεία σύνδεσης. Αυτό που μπορεί να προκαλεί έκπληξη, ωστόσο, είναι τα μήκη που περνούν οι χάκερ για να έχουν πρόσβαση στα οικονομικά σας.

Ασφαλίστε τα εισερχόμενά σας με το δωρεάν μάθημα ηλεκτρονικού ταχυδρομείου ασφαλείας!

Αυτό θα σας υπογράψει στο newsletter μας

Ακολουθεί μια ματιά στο πώς οι χάκερ στοχεύουν στον τραπεζικό σας λογαριασμό και πώς να παραμείνουν ασφαλείς.

1. Τροχαίες κινητής τραπεζικής

Αυτές τις μέρες, μπορείτε να διαχειριστείτε όλα τα οικονομικά σας από το smartphone σας. Συνήθως, μια τράπεζα θα παρέχει μια επίσημη εφαρμογή από την οποία μπορείτε να συνδεθείτε και να ελέγξετε το λογαριασμό σας. Ενώ είναι βολικό, αυτό έχει γίνει ένα βασικό διάνυσμα επίθεσης για κακόβουλους δημιουργούς.

Fake Apps

Ο απλούστερος τρόπος επίθεσης είναι η πλαστογράφηση μιας υπάρχουσας τραπεζικής εφαρμογής. Ένας συντάκτης κακόβουλου λογισμικού δημιουργεί ένα τέλειο αντίγραφο της εφαρμογής μιας τράπεζας και το ανεβάζει σε σκιερούς ιστότοπους τρίτων. Μόλις κατεβάσετε την κακή εφαρμογή, εισάγετε το όνομα χρήστη και τον κωδικό πρόσβασής σας σε αυτό, το οποίο στη συνέχεια αποστέλλεται στον χάκερ.

Εγκληματικότητα εφαρμογών

Η πιο λανθασμένη εκδοχή του είναι ο Trojan κινητής τηλεφωνίας. Αυτά δεν είναι μεταμφιεσμένα ως επίσημη εφαρμογή της τράπεζας. είναι συνήθως μια εντελώς ανεξάρτητη εφαρμογή με έναν Trojan εγκατεστημένο μέσα. Όταν εγκαθιστάτε αυτήν την εφαρμογή, ο Trojan αρχίζει να σαρώει το τηλέφωνό σας για εφαρμογές τραπεζικών συναλλαγών.

Όταν ανιχνεύσει μια εφαρμογή τραπεζών που ξεκίνησε, το κακόβουλο λογισμικό τοποθετεί γρήγορα ένα παράθυρο που μοιάζει με την εφαρμογή που μόλις εκκινήσατε. Εάν αυτό γίνει αρκετά ομαλά, ο χρήστης δεν θα παρατηρήσει την ανταλλαγή και θα εισάγει τα στοιχεία του στη σελίδα ψεύτικης σύνδεσης. Αυτές οι λεπτομέρειες μεταφορτώνονται στον δημιουργό κακόβουλου λογισμικού.

Συνήθως, αυτοί οι Trojans χρειάζονται επίσης έναν κώδικα επαλήθευσης SMS για να ολοκληρώσουν το hack. Για να γίνει αυτό, θα ζητούν συχνά δικαιώματα ανάγνωσης SMS κατά την εγκατάσταση, έτσι ώστε να μπορούν να κλέψουν τους κωδικούς καθώς εισέρχονται.

Πώς να Defend Yourself

Κατά τη λήψη εφαρμογών από το κατάστημα εφαρμογών, παρακολουθήστε το μέγεθος των λήψεων που διαθέτει. Αν έχει πολύ μικρό αριθμό λήψεων και λίγες έως καμία σχόλια, είναι πολύ νωρίς για να καλέσετε αν έχει κακόβουλο λογισμικό ή όχι.

Αυτό είναι διπλό, αν δείτε μια "επίσημη app" για μια πολύ δημοφιλής τράπεζα με ένα μικρό download count - είναι πιθανότατα ένας απατεώνας! Εάν σας ενδιαφέρει να μάθετε περισσότερα, φροντίστε να διαβάσετε τον οδηγό μας για το πώς να αποφύγετε τους Trojans Πώς να αποφύγετε να κατεβάζετε Trojans στη συσκευή σας Android Πώς να αποφύγετε να κατεβάζετε Trojans στη συσκευή σας Android Trojan attacks είναι ύπουλες γιατί μπορούν να κλέψουν τα προσωπικά σας στοιχεία ευαίσθητα δεδομένα χωρίς να το καταλάβετε. Εδώ είναι πώς να αποφύγετε Trojan λοιμώξεις σε συσκευές Android. Διαβάστε περισσότερα .

Παρομοίως, να είστε προσεκτικοί με τα δικαιώματα που δίνετε στις εφαρμογές. Εάν ένα κινητό παιχνίδι σας ζητάει δικαιώματα ανάγνωσης SMS χωρίς καμία εξήγηση για το γιατί τα θέλει, μείνετε ασφαλείς και μην επιτρέπετε την εγκατάσταση της εφαρμογής. Μην εγκαταστήσετε ποτέ εφαρμογές από ιστότοπους τρίτων, καθώς είναι πιθανότερο να περιέχουν κακόβουλα προγράμματα.

2. Phishing

Καθώς το κοινό γίνεται κατανοητό απέναντι στην τακτική του phishing, οι χάκερ έχουν κλιμακώσει τις προσπάθειές τους για να εξαπατήσουν τους ανθρώπους να κάνουν κλικ στους συνδέσμους τους. Ένα από τα πιο θλιβερά κόλπα τους είναι η χάραξη λογαριασμών ηλεκτρονικού ταχυδρομείου των δικηγόρων και η αποστολή ηλεκτρονικών μηνυμάτων ηλεκτρονικού "ψαρέματος" (phishing) από μια διεύθυνση που ήταν προηγουμένως εμπιστευτική.

Αυτό που κάνει αυτό το hack τόσο καταστροφικό είναι πόσο δύσκολο θα ήταν να εντοπίσουμε την απάτη. Η διεύθυνση ηλεκτρονικού ταχυδρομείου θα είναι νόμιμη και ο χάκερ θα μπορούσε ακόμη και να σας μιλήσει με βάση το όνομα. Αυτός ακριβώς είναι ο τρόπος με τον οποίο ένας άτυχος αγοραστής σπιτιού έχασε £ 67.000, παρά την απάντηση σε μια διεύθυνση ηλεκτρονικού ταχυδρομείου που ήταν παλαιότερα νόμιμη.

Πώς να Defend Yourself

Προφανώς, εάν μια διεύθυνση ηλεκτρονικού ταχυδρομείου φαίνεται ύποπτη, μεταχειρίστε τα περιεχόμενά της με μια υγιή δόση σκεπτικισμού. Εάν η διεύθυνση φαίνεται νόμιμη, αλλά κάτι "φαίνεται εκτός", δείτε εάν μπορείτε να επικυρώσετε το μήνυμα ηλεκτρονικού ταχυδρομείου με το άτομο που το στέλνει-κατά προτίμηση όχι μέσω ηλεκτρονικού ταχυδρομείου, σε περίπτωση που οι χάκερ έχουν συμβιβάσει το λογαριασμό!

Οι χάκερ μπορούν επίσης να χρησιμοποιήσουν το phishing, μεταξύ άλλων, για να κλέψουν την ταυτότητά σας στα κοινωνικά μέσα 7 τρόποι Οι χάκερ κλέβουν την ταυτότητά σας στα κοινωνικά μέσα 7 τρόποι Οι χάκερ κλέβουν την ταυτότητά σας στα κοινωνικά μέσα Υπάρχουν διάφοροι τρόποι με τους οποίους η ταυτότητά σας μπορεί να κλαπεί στα κοινωνικά μέσα. Ναι, οι απατεώνες μπορούν να κλέψουν την ταυτότητά σας στο Facebook! Διαβάστε περισσότερα .

3. Keyloggers

Αυτή η μέθοδος επίθεσης είναι ένας από τους πιο ήσυχους τρόπους με τους οποίους ένας χάκερ μπορεί να αποκτήσει πρόσβαση στον τραπεζικό σας λογαριασμό. Τα Keyloggers είναι ένας τύπος κακόβουλου λογισμικού που καταγράφει αυτό που πληκτρολογείτε και στέλνει τις πληροφορίες πίσω στον χάκερ.

Αυτό μπορεί να ακούγεται αρχικά αφύσικο, αλλά φανταστείτε τι θα συνέβαινε αν πληκτρολογήσατε την διεύθυνση ιστού της τράπεζάς σας, ακολουθούμενη από το όνομα χρήστη και τον κωδικό πρόσβασής σας. Ο χάκερ θα έχει όλες τις πληροφορίες που χρειάζονται για να σπάσει το λογαριασμό σας!

Πώς να Defend Yourself

Εγκαταστήστε ένα αστρικό antivirus και βεβαιωθείτε ότι ελέγχει το σύστημά σας τόσο συχνά. Ένα καλό antivirus θα ξεγελάσει ένα keylogger και θα το διαγράψει για να μπορέσει να κάνει ζημιά.

Εάν η τράπεζά σας υποστηρίζει έλεγχο ταυτότητας δύο παραγόντων, φροντίστε να το ενεργοποιήσετε. Αυτό καθιστά έναν keylogger πολύ λιγότερο αποτελεσματικό, καθώς ο χάκερς δεν θα είναι σε θέση να αναπαράγει τον κώδικα επαλήθευσης ταυτότητας ακόμα κι αν λάβει τα στοιχεία σύνδεσης.

4. Επίθεση με τον άνθρωπο στη μέση

Μερικές φορές, ένας χάκερ θα στοχεύει τις επικοινωνίες μεταξύ εσάς και του ιστότοπου της τράπεζάς σας για να αποκτήσετε τα στοιχεία σας. Αυτές οι επιθέσεις ονομάζονται Man-in-the-Middle Τι είναι η επίθεση του ανθρώπου στη μέση; Ασφάλεια Jargon Επεξήγηση Τι είναι ένας άνθρωπος-στη-μέση επίθεση; Ασφάλεια Jargon Επεξήγηση Αν έχετε ακούσει για τις επιθέσεις "άνθρωπος-στη-μέση" αλλά δεν είστε σίγουροι τι σημαίνει αυτό, αυτό είναι το άρθρο για σας. Διαβάστε περισσότερα (MITM) επιθέσεις, και το όνομα λέει όλα? είναι όταν ένας χάκερ παρακολουθεί τις επικοινωνίες μεταξύ σας και μιας νόμιμης υπηρεσίας.

Συνήθως, μια επίθεση MITM περιλαμβάνει την παρακολούθηση ενός ανασφαλούς εξυπηρετητή και την ανάλυση των δεδομένων που διέρχονται. Όταν στέλνετε τα στοιχεία σύνδεσής σας μέσω αυτού του δικτύου, οι χάκερ "ψεκάζουν" τα στοιχεία σας και τους κλέβουν.

Μερικές φορές, ωστόσο, ένας χάκερ θα χρησιμοποιήσει τη δηλητηρίαση της προσωρινής μνήμης DNS για να αλλάξει τον ιστότοπο που επισκέπτεστε όταν εισάγετε μια διεύθυνση URL. Μια δηλητηριωμένη μνήμη DNS σημαίνει ότι το www.yourbankswebsite.com θα μεταβεί σε μια τοποθεσία κλώνου που ανήκει στον χάκερ. Αυτός ο κλωνοποιημένος ιστότοπος θα φαίνεται όμοιος με το πραγματικό πράγμα. αν δεν είστε προσεκτικοί, θα καταλήξετε να δώσετε στον ψεύτικο ιστότοπο τα στοιχεία σύνδεσης σας.

Πώς να Defend Yourself

Ποτέ μην εκτελείτε ευαίσθητες δραστηριότητες σε ένα δημόσιο ή μη ασφαλές δίκτυο. Err από την πλευρά της προσοχής και να χρησιμοποιήσετε κάτι πιο ασφαλή, όπως το οικιακό Wi-Fi σας. Επίσης, όταν συνδέεστε σε έναν ευαίσθητο ιστότοπο, ελέγχετε πάντα το HTTPS στη γραμμή διευθύνσεων. Εάν δεν υπάρχει, υπάρχει μια καλή πιθανότητα να ψάχνετε σε μια ψεύτικη τοποθεσία!

Εάν θέλετε να εκτελέσετε ευαίσθητες δραστηριότητες σε ένα δημόσιο δίκτυο Wi-Fi, γιατί να μην ελέγχετε το απόρρητό σας; Μια υπηρεσία VPN κρυπτογραφεί τα δεδομένα σας προτού το στείλει ο υπολογιστής σας μέσω του δικτύου. Αν κάποιος παρακολουθεί τη σύνδεσή σας, θα δει μόνο τα μη κρυπτογραφημένα πακέτα. Η επιλογή ενός VPN μπορεί να είναι δύσκολη, οπότε φροντίστε να διαβάσετε τον οδηγό μας σχετικά με τις καλύτερες διαθέσιμες υπηρεσίες VPN. Οι καλύτερες υπηρεσίες VPN Οι καλύτερες υπηρεσίες VPN Έχουμε καταρτίσει μια λίστα με ό, τι θεωρούμε τους καλύτερους παρόχους υπηρεσιών εικονικού ιδιωτικού δικτύου (VPN), ομαδοποιημένους με premium, δωρεάν και torrent-friendly. Διαβάστε περισσότερα

5. Αλλαγή κάρτας SIM

Οι κωδικοί αναγνώρισης SMS είναι μερικά από τα μεγαλύτερα προβλήματα για τους χάκερ. Δυστυχώς, έχουν έναν τρόπο να αποφύγουν αυτούς τους ελέγχους και δεν χρειάζονται καν το τηλέφωνό σας για να το κάνουν!

Για να πραγματοποιήσετε μια εναλλαγή SIM, ένας hacker επικοινωνεί με τον πάροχο δικτύου σας, ισχυριζόμενος ότι είστε εσείς. Δηλώνουν ότι έχασαν το τηλέφωνό τους και ότι θα ήθελαν τη μεταφορά του παλιού τους αριθμού (που είναι ο τρέχων αριθμός) στην κάρτα SIM.

Αν είναι επιτυχείς, οι πάροχοι δικτύου διαγράφουν τον αριθμό τηλεφώνου σας από την κάρτα SIM και εγκαθίστανται αντί για τους χάκερς. Αυτό είναι εφικτό με τον αριθμό κοινωνικής ασφάλισης, καθώς καλύψαμε γιατί ο έλεγχος 2FA και SMS δεν είναι 100% ασφαλής. Είναι καιρός να σταματήσετε να χρησιμοποιείτε SMS και εφαρμογές 2FA για έλεγχο ταυτότητας δύο παραμέτρων Είναι καιρός να σταματήσετε να χρησιμοποιείτε SMS και 2FA εφαρμογές για τον έλεγχο ταυτότητας δύο παραγόντων Ενώ ο έλεγχος ταυτότητας δύο παραγόντων είναι γενικά καλό, μπορεί να είστε σοκαρισμένοι να γνωρίζετε ότι οι εφαρμογές SMS και 2FA είναι αμφότερα ανασφαλείς. Εδώ πρέπει να χρησιμοποιήσετε αντ 'αυτού. Διαβάστε περισσότερα

Μόλις έχουν τον αριθμό σας στην κάρτα SIM τους, μπορούν εύκολα να παρακάμψουν τους κωδικούς SMS. Όταν συνδεθούν στον τραπεζικό λογαριασμό σας, η τράπεζα στέλνει έναν κωδικό επαλήθευσης SMS στο τηλέφωνό τους και όχι στη δική σας. Μπορούν στη συνέχεια να συνδεθούν στο λογαριασμό σας χωρίς εμπόδια και να αποστραγγίσουν το λογαριασμό σας.

Πώς να Defend Yourself

Φυσικά, τα δίκτυα κινητής τηλεφωνίας θέτουν συνήθως ερωτήσεις για να ελέγξουν αν το άτομο που ζητά τη μεταφορά είναι αυτό που λένε ότι είναι. Ως εκ τούτου, για να εκτελέσετε μια ανταλλαγή SIM, οι απατεώνες συλλέγουν συνήθως τα προσωπικά σας στοιχεία προκειμένου να περάσουν τους ελέγχους. Ακόμα και τότε, ορισμένοι πάροχοι δικτύου έχουν χαλαρούς ελέγχους για τις μεταφορές SIM, οι οποίοι επέτρεψαν στους χάκερ να εκτελέσουν εύκολα αυτό το τέχνασμα.

Να φυλάσσετε πάντα τα προσωπικά σας προσωπικά στοιχεία για να αποφύγετε κάποιον να κλέβει την ταυτότητά σας. Επίσης, αξίζει να ελέγξετε αν ο πάροχος κινητής τηλεφωνίας σας κάνει το μέρος σας για να σας υπερασπιστεί από την εναλλαγή κάρτας SIM. Εάν κρατάτε τα στοιχεία σας ασφαλή και ο πάροχος δικτύου σας είναι επιμελής, ένας χάκερ θα αποτύχει στον έλεγχο ταυτότητας όταν προσπαθούν να ανταλλάξουν κάρτες SIM.

Κρατώντας ασφαλή τα οικονομικά σας

Το Internet banking είναι πολύ βολικό τόσο για τους πελάτες όσο και για τους χάκερ. Ευτυχώς, μπορείτε να κάνετε το ρόλο σας για να βεβαιωθείτε ότι δεν είστε στόχος αυτών των επιθέσεων. Διατηρώντας τα στοιχεία σας ασφαλή, θα δώσετε στους χάκερς πολύ λίγα για να δουλέψετε, όταν στοχεύουν στις αποταμιεύσεις σας.

Αν θέλετε να μάθετε περισσότερα σχετικά με τη διατήρηση των οικονομικών σας ασφαλή στο διαδίκτυο 10 Συμβουλές για να κρατήσει τον τραπεζικό σας λογαριασμό online Διασφαλίστε 10 συμβουλές για να κρατήσετε ασφαλή τον τραπεζικό σας λογαριασμό σε απευθείας σύνδεση Η μετάβαση στην ηλεκτρονική τραπεζική έρχεται με ορισμένους κινδύνους ασφάλειας. Αυτές οι συμβουλές εξηγούν πώς μπορείτε να κρατήσετε ασφαλή τον ηλεκτρονικό σας τραπεζικό λογαριασμό. Διαβάστε περισσότερα, δοκιμάστε τον οδηγό μας για την ασφαλή αγορά αγαθών online Πώς να αγοράσετε Ασφαλώς Online με Προστασία Προσωπικών Δεδομένων & Ασφαλείας Πώς να αγοράσετε Ασφαλώς Online με Προστασία Προσωπικών Δεδομένων και Ασφάλεια Ανταγωνιστικά με τα εγκατεστημένα ηλεκτρονικά καταστήματα είναι μικρότερες, λιγότερο γνωστές επιχειρήσεις που προσπαθούν να ανταγωνιστούν. Αλλά μπορείτε να τους εμπιστευθείτε με τα στοιχεία της Visa; Και πώς μπορείτε να προστατεύσετε καλύτερα τον εαυτό σας όταν ψωνίζετε online; Διαβάστε περισσότερα .

Δεν είναι μόνο ο τραπεζικός σας λογαριασμός σε κίνδυνο από επίθεση-χάκερς επίσης στοχεύουν σε συνδεδεμένα αυτοκίνητα.

Image Credit: stokkete / Depositphotos

Εξερευνήστε περισσότερα σχετικά με: Hacking, Keylogger, Phishing, Ασφάλεια Smartphone, Δούρειος Ίππος.